VPN se servery v Ghaně

§ 76 umožňuje Úřadu pro kybernetickou bezpečnost požádat tuzemského poskytovatele služeb, aby instaloval odposlechové zařízení, jmenoval bezpečnostně prověřenou kontaktní osobu, uhradil jeho náklady a byl schopen dešifrovat telekomunikační zprávu. Zařízení nesmí být spravováno, monitorováno ani k němu nesmí být vzdáleně přistupováno ze zahraničí. „Poskytovatel služeb“ zahrnuje každý subjekt, který uživatelům umožňuje komunikovat prostřednictvím počítačového systému nebo mobilní sítě nebo pro ně ukládá údaje. Zda se tato úprava vztahuje na provozovatele VPN, je neznámo.

Podle § 87 zákona může Úřad na základě příkazu soudu zmocnit poskytovatele služeb k blokování, filtrování nebo odstranění nezákonného obsahu a telefonních čísel používaných ke škodlivému účelu, který ohrožuje kybernetickou bezpečnost. Mezi důvody patří národní bezpečnost, ochrana dětí, veřejná bezpečnost, prevence kriminality a ochrana pověsti. Za nesplnění hrozí správní sankce a po uplynutí jednoho měsíce pokuta a trest odnětí svobody na jeden až pět let.

Zákon rovněž zavádí trestné činy zobrazování dítěte v neslušných materiálech, kybernetického pronásledování dítěte, sexuálního vydírání a nesouhlasného sdílení intimních snímků (§§ 62 až 68).

§ 208 zákona o trestných činech z roku 1960 (zákon č. 29) trestá zveřejnění prohlášení, fámy nebo zprávy, která může u veřejnosti vyvolat strach a poplach nebo narušit veřejný klid; odstavec 2 ukládá obviněnému povinnost prokázat, že podnikl přiměřené kroky k jejímu ověření.

§ 76 odst. 1 zákona o elektronických komunikacích z roku 2008 (zákon č. 775) trestá vědomé odeslání nepravdivé nebo zavádějící elektronické komunikace, která může ohrozit bezpečnost nebo narušit služby zachraňující životy.

K identifikaci účtu žádá vyšetřující pracovník Vrchní soud o příkaz k předložení informací o účastníkovi (§§ 69–70) nebo o odposlechový příkaz pro provozní údaje či údaje o obsahu (§§ 71–74). Soud musí shledat, že je opatření odpovídající, přiměřené a nezbytné pro konkrétní vyšetřování, a poskytovateli uloží povinnost zachovat jeho důvěrnost.

Článek 125 Ústavy zajišťuje nezávislost soudnictví, které podléhá pouze Ústavě, a článek 18 odst. 2 umožňuje zasáhnout do soukromí korespondence nebo komunikace pouze v souladu se zákonem a v nezbytném rozsahu ve svobodné a demokratické společnosti. Podle zákona Cybersecurity Act vyžaduje odposlech příkaz Vrchního soudu a výroční zpráva Úřadu pro kybernetickou bezpečnost ministrovi, která se předkládá Parlamentu, musí uvádět počet příkazů k předložení údajů a odposlechových příkazů i jejich výsledky.

Pořadí řádků představuje skóre zabezpečení a umístění serveru není doporučením.